IL BLOG SMSMODE©
OTP inverso: autenticazione gratuita tramite SMS
18 luglio 2022
La sicurezza dei dati è una preoccupazione per molti clienti. SMS Per soddisfare questa esigenza di affidabilità e ottenere un vantaggio competitivo, molte soluzioni implementano l'autenticazione a due fattori (2FA), spesso utilizzando un OTP. Ma l'implementazione della 2FA è costosa e comporta un costo per ogni messaggio inviato. Tuttavia, esiste una soluzione per garantire un'autenticazione forte senza che l'invio di messaggi OTP costi un solo centesimo. SMS Scoprite come impostare un OTP gratuito in questo articolo.
Sì, avete letto bene, potete impostare una soluzione di autenticazione a due fattori gratuita. E come si fa? Utilizzando la tecnologia OTP (One Time Password) al contrario. Con questa tecnica, generate voi stessi il codice nella vostra applicazione in modo che il cliente possa inviarlo a un numero virtuale dedicato. SMS Voi siete sia il mittente del token che il destinatario del messaggio. SMS Inoltre, facendo inviare il messaggio al cliente, non dovrete pagare. Non è ancora chiaro? Seguite la guida.
SMS OTP: come funziona?
SMS L'OTP è un messaggio contenente un breve codice univoco, generalmente di 6-8 cifre, utilizzato per autenticare un utente. L'utente inserisce il codice in una pagina web o in un'applicazione per completare un processo di login, registrazione o convalida.
SMS Dal lato della piattaforma o dell'API, l'OTP viene instradato su base ultra-prioritaria per garantire la consegna tempestiva delcodice temporaneo che contiene (una durata media di 1 minuto). SMS Le applicazioni, le banche e le piattaforme fanno un uso massiccio dei token come parte dell'autenticazione a due fattori. autenticazione a due fattori (2FA) per convalidare la creazione di un account, una transazione o la reimpostazione di una password.
Spesso utilizzato dalle banche attraverso 3D-secure, questo metodo garantisce che il richiedente sia in possesso di due fattori di identificazione distinti (un codice che conosce e un oggetto che possiede).
Promemoria: cos'è la 2FA?
La 2FA, o autenticazione a due fattori, è un ulteriore livello di sicurezza utilizzato per verificare l'identità di un utente. Dopo aver inserito l'ID utente e la password, all'utente viene richiesto di fornire una seconda forma di identificazione da un dispositivo separato, ad esempio uno smartphone. Questo secondo fattore può essere un token o un messaggio di testo inviato al telefono dell'utente.
SMS Alta priorità, elemento essenziale dell'OTP
SMS SMSL'OTP deve essere inviato tramite uncanale dedicato ad alta priorità, utilizzando numeri brevi dedicati a questo tipo di traffico. L'invio del codice consente all'autore della transazione di riceverlo rapidamente. L'obiettivo è aumentare in modo significativo la sicurezza dei dati senza incidere sul tasso di abbandono.
SMS Questo processo di invio di OTP permette anche di recuperare, al momento della registrazione, un nuovo dato validato dall'utente: il suo numero di telefono, che sarà utile per tutta la durata della relazione con il cliente.
SMS Un'applicazione monetaria dietro un modello dirompente per gli OTP gratuiti
Una start-up francese del settore fintech ha adottato un nuovo approccio all'autenticazione a due fattori. SMS Ha trovato una soluzione che le consente di invertire il suo sistema di autenticazione agendo come ricevitore di codici OTP, eliminando così la necessità di inviare .
SMSIn pratica, la start-up affitta un numero mobile virtuale per ricevere . SMS I suoi utenti stessi inviano un OTP generato in-app, per convalidare una transazione. Questo OTP viene generato dal cliente direttamente nell'applicazione, per essere inviato alNumero Mobile Virtuale (NVM). SMS Appena ricevuto,l'applicazione abbina l'OTP generato al numero di telefono dell'utente e convalida la transazione.
SMS SMS In questo modo si evita di inviare un MT (Mobile Terminated) e di attendere un codice inviato dal cliente su una NVM dedicata alla ricezione di MO (Mobile Originated). SMS SMS In breve, invece di inviare un OTP al vostro cliente, è il vostro cliente che invia un OTP a un numero telefonico virtuale. SMS Niente più OTP inviato dall'applicazione, ma una convalida del numero molto affidabile. L'unico costo associato a questo sistema di autenticazione è il noleggio di un numero virtuale mobile.
Che cos'è una NVM?
Come suggerisce il nome, un numero mobile virtuale non è collegato a un telefono fisico; si tratta di un numero lungo assegnato a un cliente B2B. SMS SMS Questo numero è progettato per la ricezione gratuita e immediata da un telefono cellulare ( MO). Il numero è ospitato da un MVNO (operatore di rete mobile virtuale) francese ed è disponibile 24 ore su 24, 7 giorni su 7, senza alcun malfunzionamento.
Il numero virtuale mobile utilizza la tecnica nota come "selezione diretta" (DID), il che significa che il numero può essere raggiunto senza intermediari. SMS Questo numero "diretto esterno unidirezionale" è ideale per le aziende che desiderano essere contattate da , per avviare conversazioni con i propri clienti o per creare mailing list di ogni tipo (avvisi, linee di trasporto, concorsi, newsletter, ecc.). SMS Quando viene ricevuto, viene inviata una notifica a un URL specificato, in modo da poter elaborare la richiesta.
DOCUMENTAZIONE
Tutte le caratteristiche del numero mobile virtuale in ricezione
SMS SMSLa nostra scheda prodotto descrive con precisione il principio di funzionamento per la ricezione (opt-in, richieste di informazioni e richieste di chiarimenti, registrazione a un servizio, a una newsletter o a un gioco, raccolta di dati dei clienti, ecc.
Come posso impostare questo sistema 2FA gratuito nella mia applicazione?
1 - Dotarsi di un'API di autenticazione, di un token software o di una libreria di generazione OTP
Esistono molti modi per implementare l'autenticazione 2FA in un'applicazione. Un metodo molto diffuso è quello di utilizzare un token o un'applicazione software come Authy o Google Authenticator per avere un modo sicuro di memorizzare, generare e utilizzare gli OTP.
È anche possibile disporre di una libreria di token che genera OTP su richiesta, da cui attingere per ogni operazione da convalidare.
2 - Assumere un NVM smsmode©
Create un numero virtuale per ricevere gli OTP inviati dai vostri clienti. Impostare le richieste HTTP GET per recuperare gli OTP e i numeri da abbinare.
3 - Creare il mio modello
Per evitare il churn, è necessario rendere il processo di autenticazione il più semplice possibile per l'utente. Un buon modo per farlo è generare un pulsante "in app" che, quando viene cliccato, apre l'applicazione di posta elettronica predefinita degli utenti con il numero NVM come destinatario e il codice OTP da incollare nel corpo del testo.
4 - Attivazione dell'autenticazione
Il numero virtuale smsmode© consente di impostare l'attivazione automatica delle azioni, in modo che la soluzione 2FA sia completamente controllata. In pratica, l'operazione consiste in una verifica tra i due codici OTP che devono corrispondere.
Effettuare un richiamo sulla propria applicazione per verificare la concordanza tra il codice ricevuto dall'NVM e quello generato per l'utente.
Se i due codici OTP corrispondono e il numero è quello previsto, è sufficiente convalidare l'autenticazione!
2FA Free : Vantaggi e svantaggi
Questa tecnica di autenticazione gratuita per le applicazioni, che potrebbe essere chiamata "Reverse OTP", presenta vantaggi e svantaggi:
Meno:
- SMS Un requisito di sviluppo leggermente superiore all'avvio rispetto a un servizio OTP tradizionale.
- Un approccio innovativo che può confondere gli utenti. Spetta a voi assicurarvi che la presentazione sia professionale e l'utilizzo fluido.
- Un'implementazione che può essere fatta solo su un'applicazione mobile
I vantaggi:
- Una volta installato, ogni spedizione è gratuita! L'unico costo è il noleggio della NVM.
- Una soluzione scalabile come il classico OTP.
- Meno chiacchiere! SMS SMS Come per l'OTP classico, si esce dall'applicazione, ma la precompilazione di rende l'operazione molto più fluida, quando a volte è complicato memorizzare il codice ricevuto da .
Il nostro team ti consiglia
Siete interessati ai nostri servizi? SMS I nostri account manager e il team tecnico sono a disposizione per rispondere a qualsiasi domanda sulle nostre soluzioni e per consigliarvi su come impostare la vostra campagna.